阵列级容灾解决方案

阵列级容灾解决方案页)本页仅作为文档封面，使用时可以删除Thisdocumentisforreferenceonly-rar21year.March

8阵列级容灾解决方案一、概述S5300存储阵列一套，本次拟再上紧急之需，保证数据的安全性和业务的连续性。选用和主存储阵列同一厂家和同一系列的产品，建议容灾阵列承受华赛S5300SATA硬盘。二、方案简介XXX单位承受基于阵列的容灾解决方案，这种方案是指在磁盘阵列一层，/软件进展阵列到阵列的数据复制，从而实现对生产环境数据的容灾。部署在生产站点〔S5300〕和灾备站点〔本次拟建阵列〕的两台FCIP链路进展连接，生产站点的磁盘阵列可以实时的自备站点的业务系统能够完全接收全部工作，在较短时间内恢复业务系统的运行。华赛阵列容灾解决方案主要有阵列异地容灾和阵列同城容灾两种方案。两HostAgent软件保证业务系统数据全都性，并利用华赛Oceanspace磁盘阵列的远程镜像功能〔HyperMirror〕进展阵列间的数据复制。Oceanspace磁盘阵列的异步远程镜像功能〔HyperMirror/A〕实现生产站点和灾备站点的数据复制。Oceanspace磁盘阵列的同步远程镜像功能〔HyperMirror/S〕实现生产站点和灾备站点的数据复制。FCIP链路。阵列1所示。图1阵列同城容灾解决方案原理图Oceanspace磁盘阵列的远程镜像功能将生产卷的数据复制到灾备站点的灾备卷中；在灾难发生时，灾备站点可以通Oceanspace磁盘阵列远程镜像功能进展反向同步，将灾备卷的数据同步至生产站点的生产卷中，并在生产站点启动客户业务。三、 Oceanspace磁盘阵列远程同步镜像技术远程镜像功能的实现需要考虑以下三个设计需求：丧失量(dataloss)；2、尽可能削减系统对前台应用程序的写延迟，从而到达削减系统响应时间、提高数据吞吐量和性能的效果；3、在特别或灾难发生时，能够保证生产站点和灾备站点数据可用性。由于通信链路上存在不行避开的延时，前两个设计需求几乎不行能同时最I/O写操作后，马上发向灾备站LUN后才返回前台应用程序写完成——这种方式称为同步远程镜像；I/O写操作导致的差异，写入〔或经过一段固定的时LUN——这种方式称为异步远程镜像。无论是同步远程镜像还是异步远程镜像，都必需满足第三个设计需求——任何状况下的数据可用性。HostAgent保证数据全都性数据成功写入磁盘以后，系统突然故障，导致后面两个写操作没有写入磁盘中。此时应用程序和磁盘对数据状态的理解就不全都。和InbandAgent三局部组成。HostAgent依据时间策略定期将应用在主机缓存中的数据刷到阵列磁盘中，有效保证数据的全都性，同时与虚拟快照、Lun拷贝、远程镜像等增值功能结合，保证应用主机与生产阵列、生产阵列与灾备阵列的数据全都性与可用性。HyperManager是面对应用的方案中的“大脑”，起着调度、协调和治理的ConsistentAgent对应用进展刷数InbandAgent发送带内命令到阵列，比方让阵列做快照。图1ISSPHostAgent原理图注：在使用阵列间同步复制方式进展容灾的方案中不需要使用HostAgent。同步数据复制〔HyperMirror/S〕HyperMirror/S，利用日志原理实LUN的数据全都性，能够实现数据零丧失。其实现原理如下：LUN建立同步远程镜像关系LUN数据全量拷贝到从LUN。LUN收到生产主机写恳求，需要检查同步进度：LUNLUN即可返回LUN；假设要写入位LUNLUN；假设要写入位置LUN和LUN。LUN收到I/O处理〔5〕：I/O对应数据块的差异日志值为“有差异”；LUNLUN时需要利用配置好的链路将数据发送到远端灾备站点；LUN的执行结果，假设都成功，则将差异日拷贝这一个数据块；返回生产主机写恳求完成。图2I/O处理原理图四、故障处理常用灾难处理方法系统的运行可能会消灭各种各样的故障甚至灾难。华为赛门铁克存储虚拟化异地容灾解决方案的设计考虑了系统运行中的各种特别，针对各种故障类适宜的故障处理措施，避开特别启动容灾系统，削减容灾系统的运行本钱。上层应用中间件故障：假设故障发生在上层中间件，则需要通过部署中间件双机来解决，假设未在本地部署双机，则需要启动容灾设备，将业务切换到容灾站点。业务链路故障：假设业务链路故障，导致业务中断，且业务链路无法在短时间内恢复，则需要启用容灾设备。某一个双机节点故障：假设Oracle双机中的某一节点故障，业务会自动切换到备机，此时不需要启动容灾设备。双机节点全部故障：假设是整套〔双机〕生产设备的全部物理故障，且在短期内无法修复，则需要启用容灾设备。磁盘阵列内部故障〔RAID组失效，硬盘故障，规律错误，病毒等〕：假设是磁盘阵列内部故障，比方RAID组失效、硬盘故障、单把握器故障，这类故障发生时业务临时不会中断，但是风险很备磁盘阵列整体故障：假设是磁盘阵列整体故障，导致生产设备的业务均中断〔如程序特别终止〕，且在短期内无法修复，则需要启用容灾设备。建议在生产站点部署两台磁盘阵列进展镜像配置，当某一台磁盘阵列整体故障时，可以通过另外一台镜像阵列连续供给使用，避开业务中断。自然灾难〔地址，水灾，风灾等〕：假设是自然灾难导致生产设备全部物理故障，这类故障确定在短期内无法修复，需要马上启用容灾设备。站点故障〔空调故障，供电系统故障等〕：由于机房空调、供电等故障，导致生产站点设备不行用，并且在短期内无法恢复，则需要启动灾备设备。复制链路故障：假设是复制链路故障，生产站点业务不受影响，此时不需要启动容灾。只需要在链路恢复后对生产站点数据和灾备站点数据进展重同步。容灾切换容灾切换决策接收到下发的切换命令之后，才进展容灾切换处理。容灾切换完成之后进展容灾切换后处理，包括停顿生产站点与容灾站点之间的复制关系，在生产机执行切换后的相关处理；LUNLUN，使得灾备效劳器通过重扫描磁盘后可用。容灾切回重切换到生产设备来供给，这个过程称为容灾回切。反向同步生产机恢复后，需要将业务回切到生产机上，但是此时的生产机上已经没反向同步。pair关系，将灾备站点上“主LUN”〔异步远程镜像模式下在灾备站LUNLUN”间滞后的写灾备站点停顿业务